以下是常见的基于DNS的攻击技术：
DNS Spoofing/Cache Poisoning：黑客通过欺骗DNS服务器，将错误的IP地址映射到域名上，从而将用户重定向到恶意站点或发送恶意数据包。
DNS Amplification Attack：这种攻击利用了开放递归DNS服务器的弱点，向它们发送请求，并在响应中包含大量的数据。这些请求和响应会占用带宽和系统资源，导致服务拒绝或降级。
DNS Tunneling：这种攻击方式允许黑客在DNS查询中隐藏非法活动，例如传输文件、盗窃数据或控制远程主机。
Domain Kiting：该攻击利用域名注册商之间的延迟，无限期地滚动过期的域名来保持其所有权并进行诈骗、钓鱼等不良行为。
Dynamic DNS（DDNS）Hijacking：黑客能够获取DDNS账户凭据后，就可以操纵设备以及路由器并破坏网络流量分配。这个技术使得黑客可以掌握对受害者网络完全控制权。
DNS Tunneling over HTTPS (DoH) and TLS (DoT)：该技术利用HTTPS和TLS加密通信隧道来传输DNS查询和响应，从而绕过安全检测系统并且难以被探测到。
DNSSEC攻击：黑客可以通过篡改DNSSEC证书、欺骗域名注册机构或者DNS服务器，来窃取秘密密钥、破坏数据完整性，进而使恶意IP地址获得信任。
总之，基于DNS的攻击技术是非常危险的，对网络安全造成了威胁。组织需要采取适当的防御措施来保护自己免受这些攻击。
